Re: strange mass scan pe portu 6112
"Viorel Cozonac" <[email protected]> Fri, 14 Mar 2003 16:35:19 +0200
| Newsgroups | gmane.org.user-groups.rlug.whitehat |
|---|---|
| Organization | Ciorapia Data Systems |
| Message-ID | <[email protected]> |
starcraft :) -- Viorel Cozonac Pigeon Route Control Ciorapia Data Systems ----- Original Message ----- From: "Alexandru Balan" <[email protected]> To: <[email protected]> Sent: Friday, March 14, 2003 4:11 PM Subject: [rlug-whitehat] strange mass scan pe portu 6112 > > > > firewallu de la un i-cafe mi-a prins (intr-un singur logfile - se face > rotate) 308 conexiuni de pe o statie windows catre tot atatea ip-uri pe > port 6112. Logica ma indeamna sa cred ca nici un client nu e atat de > cretin incat sa stea sa faca mass scanning de pe o statie windows si ca, > la fel ca in multe alte randuri e vorba de un virus. Dar ce-i cu portu' > 6112 ? > > Pe securityfocus au mai postat cativa chiar de curand cu aceasi problema > dar fara un raspuns prea lamuritor (6112 - some gaming software ). > > Anyone any ideas ? > (atasat parte din log) <snip> --- Pentru dezabonare, trimiteti mail la [email protected] cu subiectul 'unsubscribe whitehat'. REGULI, arhive si alte informatii: http://www.lug.ro/mlist/